O que um desenvolvedor deve usar para garantir que apenas identidades autorizadas possam implantar recursos do Azure?

O Controle de Acesso Baseado em Função (RBAC) é a ferramenta correta para garantir que apenas identidades autorizadas possam implantar recursos. Ele permite gerenciar quem tem acesso a quais recursos do Azure e o que eles podem fazer com esses recursos, atribuindo funções específicas a usuários, grupos ou aplicativos. Azure DevOps é uma suíte de ferramentas para desenvolvimento de software, incluindo CI/CD, mas não controla a autorização de implantação de forma granular como o RBAC. Azure Monitor é um serviço para coletar, analisar e atuar em dados de telemetria de ambientes Azure e locais, focado em observabilidade, não em controle de acesso para implantação. Azure Blueprints ajuda a padronizar implantações e conformidade, mas o RBAC é o mecanismo subjacente que impõe as permissões para que essas implantações ocorram.